跨国机房迁移数十TB数据的核心是稳、准、可中断恢复与低带宽占用；通过Ed25519密钥认证限权、rsync强化参数（--partial/--checksum/--bwlimit等）、tmux分卷执行及迁移后sha256校验，构建生产级安全方案。
跨国机房迁移数十TB数据，核心是稳、准、可中断恢复、低带宽占用。rsync 本身不解决跨国网络抖动或长连接断开问题，但配合 SSH 密钥认证、合理参数与运维辅助手段，能构建出生产级安全搬迁方案。
密钥认证：单向信任 + 权限收束
不用密码登录是自动化前提，但更要防止密钥滥用：
- 在源服务器生成 Ed25519 密钥（比 RSA 更快更安全）：
ssh-keygen -t ed25519 -C "migrate-2026@prod" -f ~/.ssh/id_rsa_migrate，私钥权限严格设为600 - 用
ssh-copy-id -i ~/.ssh/id_rsa_migrate.pub user@target-host推送公钥 - 在目标服务器的
~/.ssh/authorized_keys中，为该公钥添加限制：from="192.168.10.5",command="/usr/bin/rsync --server --daemon --no-detach .",no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-ed25519 AAAA... migrate-2026@prod这样该密钥只能用于 rsync 传输，且只允许来自指定源 IP 的连接
同步命令：断点续传 + 增量校验 + 带宽可控
直接用 rsync -avzP 不够——跨国链路丢包率高、延迟大，需强化容错：
-
-a保留权限、时间戳、软硬链接等元数据，对数据库文件、配置目录至关重要 -
--partial（-P已含）确保传输中断后已传部分不删除，下次从断点继续 -
--checksum强制按文件内容而非修改时间+大小判断是否需要传输，避免因时区或挂载选项导致误判 -
--bwlimit=5000限速 5MB/s（单位 KB/s），防止打满出口带宽影响线上业务；可动态调整 -
--timeout=300设置单次 SSH 连接超时为 5 分钟，避免卡死进程 - 完整示例（推送模式）：
rsync -az --partial --checksum --delete-after --timeout=300 --bwlimit=5000 -e "ssh -o ConnectTimeout=30 -o ServerAliveInterval=60 -o ServerAliveCountMax=3 -i ~/.ssh/id_rsa_migrate" /data/bigvol/ user@target-host:/backup/bigvol/
执行策略：tmux + 日志 + 分卷分批
数十TB不能一气呵成，要拆解、可观测、可回退：
- 用
tmux new -s migrate-bigvol启动会话，防止 SSH 断连导致任务终止 - 每次同步一个子目录（如按年份、项目名、数据库实例划分），例如：
/data/bigvol/2024/、/data/bigvol/mysql-prod/ - 重定向日志：
> /var/log/rsync-migrate-2024.log 2>&1，便于事后比对rsync --itemize-changes输出确认变更项 - 首次全量后，后续每天增量运行同一命令（自动跳过未变文件），再用
rsync --dry-run --delete-after预检清理动作
完整性验证：迁移后必做三件事
搬完不等于搬对，尤其跨时区、不同文件系统（如 ext4 → xfs）时：
- 在源和目标分别执行：
find /path -type f -print0 | xargs -0 sha256sum | sort > checksums.sha256，比对两个文件是否一致 - 检查关键路径下文件数、总大小：
du -sh /path && find /path -type f | wc -l - 抽样打开若干大文件（如数据库 dump、视频素材），验证可读性与内容头尾一致性
不复杂但容易忽略：跨国迁移不是拼速度，而是拼鲁棒性。密钥收束防横向渗透，--checksum 防静默损坏，tmux 防连接中断，分卷执行防单点失败——这些加起来，才是数十TB安全落地的关键。
